1. 环境准备

我们这次用的系统是 CentOS 9，保持系统更新：

dnf update -y

安装编译依赖：

dnf install -y gcc gcc-c++ make wget curl git cmake jemalloc jemalloc-devel \
openssl-devel pcre pcre-devel perl perl-core perl-FindBin perl-IPC-Cmd perl-Pod-Html

服务器上有两张公网网卡：

enp10s0        45.125.47.173/24
enp115s0f4u2   150.138.72.230/24

其中：

• enp10s0 是主公网网卡；

CentOS 使用 Cockpit Web 管理 KVM 并安装 Windows Server

在 Linux 服务器上运行虚拟机时，很多人习惯使用命令行管理 KVM，但如果希望像 Proxmox 一样使用 Web 图形界面管理虚拟机，那么 Cockpit 是一个非常好的选择。

Cockpit

Cockpit 是 RedHat 官方推出的 Web 管理工具，可以直接在浏览器中管理 Linux 服务器，包括：

1. 并发到底指什么？（先统一概念）

日常说“并发 1000”，经常会混淆两件事：

1）并发连接数（Concurrent Connections）

• 同时有 1000 个客户端保持连接（例如 HTTP keep-alive、WebSocket、长轮询）

• 特点：连接在，但不一定都在做计算

1）目标与原则

目标

• CentOS 7 上跑 WireGuard 服务器（wg0）

• Windows / Linux 客户端接入

• 只让指定网段走隧道（Split Tunnel），不影响正常上网

核心原则（分流）

1. 查看 CPU 调频驱动、频率范围、当前策略

1.1 查看频率信息

cpupower frequency-info

重点看这些字段：

• driver: intel_pstate

• 硬件限制：800 MHz - 5.70 GHz

• 可用的调节器：performance / powersave

安装 MySQL 官方仓库

dnf install https://dev.mysql.com/get/mysql80-community-release-el9-1.noarch.rpm -y

直接关掉 gpgcheck（重点）

编辑仓库文件：

vim /etc/yum.repos.d/mysql-community.repo

把里面所有的段都改成：

 一、PVE 的两类虚拟化：KVM & LXC

PVE 支持两种虚拟化技术：

在 Proxmox VE 9 上创建虚拟局域网并通过宿主公网 NAT 上网

环境示例：
系统版本：Proxmox VE 9.0.3

在使用 mitmproxy 做流量拦截时，客户端会收到代理签发的自签证书。如果系统没有信任这个证书，就会出现如下报错：

Client TLS handshake failed. The client does not trust the proxy's certificate

本文将演示如何在 Linux 系统中通过命令行下载 mitmproxy 根证书，并安装到系统信任库，确保应用能够正常通过代理访问 HTTPS 网站。